Diese Datenschutzerklärung gilt für die Nutzung der Webseite aisash.de sowie der zugehörigen Plattform app.aisash.de. Wir nehmen den Schutz Ihrer Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich gemäß DSGVO und TDDDG.
1. Verantwortlicher
AiSash · Oleksandr Pistruzhak
Schmidstraße 2K, 10179 Berlin, Deutschland
E-Mail: kontakt@aisash.de
2. Hosting & Datenverarbeitung
Webseite und Plattform sind bei Hetzner Online GmbH (Nürnberg, Deutschland) gehostet. Alle Datenbanken, Vector-Stores und Anwendungs-Server liegen in Deutschland. AVV gemäß DSGVO Art. 28 ist abgeschlossen.
3. Erhobene Daten
Bei jedem Besuch der Webseite
- IP-Adresse (Server-Logs, gelöscht nach spätestens 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Referrer-URL
- Browser-Identifier (User-Agent)
Diese Daten dienen der technischen Sicherheit und werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Bei Nutzung des Live-Chatbots
- Konversationsinhalte (was Sie schreiben, was wir antworten)
- Sprache der Konversation
- Pseudonymisierte Sitzungs-ID
- Eingegebene Kontaktdaten (E-Mail, Name) nur, wenn Sie diese aktiv mitteilen
Konversationsinhalte werden 90 Tage aufbewahrt und danach unwiderruflich gelöscht; die Konversation wird dabei anonymisiert (Zeitstempel, Kanal, Status — ohne Inhalte, ohne Personenbezug) und nur noch für Statistiken verwendet. Aktiv mitgeteilte Kontaktdaten werden spätestens nach 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. a (Einwilligung) bei freiwilliger Kontaktaufnahme.
Bei Demo- oder Pricing-Anfrage per E-Mail
Name, E-Mail-Adresse, Firmenname und Inhalt Ihrer Anfrage. Speicherung 24 Monate für Vertragsanbahnung und ggf. Folge-Korrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Subprocessoren
Vollständige, aktuelle Subprocessor-Liste: /sicherheit. Wesentliche Anbieter:
- Hetzner Online GmbH — Hosting App/DB/Object-Storage (Nürnberg NBG1, Deutschland)
- Stripe Payments Europe Ltd. — Abrechnung (Dublin, IE)
- Anthropic PBC — Claude-LLM für Module A/B/D (USA — SCC 2021/914)
- Voyage AI, Inc. — Embeddings für RAG (USA — SCC 2021/914)
- Brevo (Sendinblue SAS) — Transaktionale E-Mail (EU — Frankreich / Deutschland)
- Famulor — Voice-Orchestrierung Modul D (EU-Hosting, Deutschland — AVV abgeschlossen)
- ElevenLabs — TTS-Sprachsynthese für Modul D, als Unterauftragsverarbeiter von Famulor (USA — SCC 2021/914, No-Training-Klausel)
- Cal.com, Inc. — Terminbuchung (USA — SCC 2021/914; Einbindung erst nach Ihrem Klick, siehe Abschnitt „Terminbuchung")
4a. Terminbuchung über Cal.com
Auf der Seite /demo binden wir den Terminbuchungs-Dienst Cal.com, Inc. ein. Der Kalender wird erst geladen, nachdem Sie aktiv auf „Kalender laden" klicken — vorher werden keine Daten an Cal.com übertragen. Mit dem Klick werden Ihre IP-Adresse und Browser-Daten an Cal.com übermittelt; bei einer Buchung zusätzlich Name, E-Mail-Adresse und gewählter Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick) i.V.m. § 25 Abs. 1 TDDDG; Drittlandübermittlung abgesichert über EU-Standardvertragsklauseln (SCC 2021/914). Alternativ können Sie jederzeit per E-Mail an kontakt@aisash.de einen Termin vereinbaren — ganz ohne Drittanbieter.
5. Cookies & Einwilligung
Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge (Sitzungs-Management und CSRF-Schutz auf der Plattform, Cookie-Einwilligungs-Status). Statistik- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollten wir künftig anonymisierte Statistiken einführen (selbstgehostetes Plausible, keine Drittanbieter), werden diese erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner erneut öffnen oder uns per E-Mail kontaktieren. Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
6. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft (Art. 15 DSGVO) — was wir über Sie speichern
- Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
- Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — strukturierter Export
- Widerspruch (Art. 21 DSGVO) — bei berechtigtem Interesse
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — Berliner Beauftragte für Datenschutz und Informationsfreiheit
Schreiben Sie für jede dieser Anforderungen einfach an kontakt@aisash.de. Antwort innerhalb von 30 Tagen.
7. KI-Kennzeichnung & automatisierte Entscheidungen
Die AiSash-Plattform setzt KI-Agenten ein. Gemäß EU AI Act Art. 50 (verbindlich ab 2. August 2026) kennzeichnen wir jede KI-Interaktion ausdrücklich:
- Chat-Widget (Modul A): Sichtbarer „KI-Kennzeichnung"- Badge im Header; die erste Antwort enthält den Hinweis, dass Sie mit einer KI sprechen.
- Telefon-Assistent (Modul D): Audio-Disclosure zu Beginn jedes Anrufs („Sie sprechen mit einer KI") sowie Hinweis auf Aufzeichnung (nur mit Einwilligung gemäß Bundesland-Recht).
- Interne Tools (Modul B): Onboarding-Hinweis bei Erstanmeldung; Audit-Log-Pflicht für jede KI-Antwort.
Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Unsere KI-Antworten haben keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 Abs. 1 DSGVO — sie unterstützen Information und die Aufnahme von Terminwünschen. Sie haben jederzeit das Recht, eine natürliche Person einzuschalten (E-Mail an kontakt@aisash.de oder Rückruf- Anforderung im Widget/Anruf). Eingesetzte Modelle: Anthropic Claude (Reasoning), Voyage AI (Embeddings), ElevenLabs (TTS). Keine Verwendung Ihrer Daten zu Modell-Trainingszwecken — vertraglich abgesichert.
8. Datensicherheit
Verschlüsselung (TLS 1.3) für alle Übertragungen, AES-256 für gespeicherte Daten. Strikte Multi-Tenant-Isolation: jede Datenbank-Abfrage ist an den Mandanten gebunden, Vector-Namespaces getrennt, Rollen-basierte Zugriffe. 2FA-Pflicht für interne Zugänge. Sprachaufzeichnungen (Modul D) verschlüsselt in Hetzner Object Storage Nürnberg, automatische Löschung nach 90 Tagen. Detaillierte TOMs auf Anfrage.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung gelegentlich an, um Änderungen unserer Dienstleistungen oder gesetzlichen Anforderungen abzubilden. Wesentliche Änderungen werden Sie per E-Mail informiert (sofern wir Ihre Adresse haben), kleinere Anpassungen finden Sie hier (Stand-Datum oben).